Quý khách có vừa nhận được một tin nhắn SMS hoặc e-mail lạ – yêu cầu trả thêm phí cho bưu kiện, xác minh tài khoản hay báo rằng “chúng tôi sẽ khóa” một thứ gì đó của Quý khách? Quý khách không đơn độc, và đó không phải lỗi của Quý khách. Tin nhắn lừa đảo hiện nay rất phổ biến và có thể trông rất thuyết phục. Tin vui là hầu như lúc nào cũng có thể nhận ra chúng nhờ vài dấu hiệu lặp đi lặp lại. Trong bài viết này, chúng tôi sẽ minh họa các dấu hiệu đó bằng ví dụ cụ thể – và trên hết, chúng tôi sẽ hướng dẫn chính xác cần làm gì nếu Quý khách đã lỡ nhấp vào liên kết.
Tóm lại: bất kỳ tin nhắn nào cũng đáng ngờ nếu nó gây áp lực về thời gian, chứa liên kết có tên miền không khớp hoàn toàn, hoặc yêu cầu mật khẩu, mã PIN hay mã từ tin nhắn SMS. Nếu nhận được tin như vậy: đừng nhấp vào, đừng nhập bất cứ thông tin nào, và hãy kiểm tra qua trang web hoặc ứng dụng chính thức.
Cách nhận biết tin nhắn lừa đảo
Tin nhắn lừa đảo khác nhau về chủ đề, nhưng chiêu thức thường giống nhau. Khi đã biết những dấu hiệu này, Quý khách sẽ nhận ra cả những tin nhắn mà mình chưa từng thấy bao giờ.
Tin nhắn lừa đảo tự lộ diện qua những dấu hiệu lặp đi lặp lại – càng khớp nhiều dấu hiệu, Quý khách càng cần cẩn thận.
1. Thúc ép và dọa Quý khách
“Tài khoản của Quý khách sẽ bị khóa”, “bưu kiện sẽ bị trả lại”, “thông báo cuối cùng”. Mục đích là khiến Quý khách hành động trước khi kịp suy nghĩ. Ngược lại, một công ty uy tín luôn cho Quý khách thời gian và để Quý khách tự quyết định.
Áp lực thời gian giả tạo là chiêu mà kẻ lừa đảo dùng nhiều nhất. Công ty uy tín sẽ không thúc ép Quý khách.
2. Liên kết trông gần giống thật
Đây là cái bẫy phổ biến nhất. Địa chỉ bắt đầu theo cách khiến Quý khách tin tưởng, nhưng tên miền thật – phần ngay trước dấu gạch chéo đầu tiên – lại thuộc về người khác. Sự khác biệt thường chỉ là thêm một từ hoặc đổi chỗ một chữ cái.
Địa chỉ có thể bắt đầu theo cách khiến Quý khách tin tưởng, nhưng tên miền thật chỉ xuất hiện ở cuối, trước dấu gạch chéo đầu tiên.
3. Đòi thông tin mà công ty không cần
Ngân hàng hay cửa hàng trực tuyến sẽ không bao giờ hỏi Quý khách mật khẩu, mã PIN hoặc mã từ SMS xác minh – những thứ này chỉ dùng để đăng nhập và thanh toán, công ty không cần chúng để làm việc. Hễ có ai yêu cầu những thứ đó trong tin nhắn, đó là dấu hiệu rõ ràng.
Công ty uy tín sẽ không bao giờ hỏi Quý khách mật khẩu, mã PIN hay mã SMS trong tin nhắn.
4. Lời chào không có tên Quý khách
“Kính gửi khách hàng”, “Xin chào người dùng”. Tin nhắn lừa đảo hàng loạt thường không biết tên Quý khách. Thiếu tên chưa chứng minh được đó là lừa đảo, nhưng cùng với các dấu hiệu khác thì đó lại là một lời cảnh báo nữa.
Tin nhắn lừa đảo thường giả danh ai
Chủ đề thay đổi, nhưng chiêu thức vẫn vậy. Nếu biết những lốt ngụy trang mà lừa đảo hay dùng nhất, Quý khách sẽ dễ nhận ra chúng hơn:
Giao bưu kiện – “hãy trả thuế hải quan / phí giao hàng”, thường kèm liên kết thanh toán.
Ngân hàng hoặc thanh toán – “xác minh tài khoản”, “giao dịch đáng ngờ”, “khôi phục quyền truy cập”.
Giải thưởng hoặc quà tặng – “Quý khách đã trúng thưởng”, “nhận phần thưởng”; nghe như chỉ cần nhập thông tin của mình.
Hóa đơn chưa thanh toán – tệp đính kèm hoặc liên kết được thiết kế để gây hoảng sợ và khiến Quý khách nhấp nhanh.
Yêu cầu từ “bộ phận hỗ trợ IT” – có người giả làm kỹ thuật viên và đòi quyền truy cập hoặc mật khẩu của Quý khách.
Dù là loại nào, quy tắc vẫn như nhau: đừng xử lý qua liên kết trong tin nhắn, mà hãy qua trang web hoặc ứng dụng chính thức của dịch vụ đó.
Cách kiểm tra liên kết trước khi nhấp
Trước khi nhấp vào bất cứ thứ gì, Quý khách có thể bình tĩnh kiểm tra.
Trước khi nhấp vào liên kết: hãy kiểm tra tên miền – và tốt hơn nữa là tự tìm trang web.
Nguyên tắc vàng: nếu không chắc chắn, đừng nhấp vào liên kết mà hãy tự tìm trang web – gõ địa chỉ bằng tay hoặc dùng ứng dụng của Quý khách. Như vậy Quý khách sẽ tránh được mọi liên kết giả.
Những gì chúng tôi sẽ không bao giờ yêu cầu Quý khách nhân danh chúng tôi. Để Quý khách dễ nhận ra tin nhắn giả mạo gửi nhân danh ÚVT: chúng tôi không bao giờ yêu cầu Quý khách qua e-mail hay SMS cung cấp mật khẩu, mã PIN, mã từ SMS xác minh hoặc số thẻ thanh toán đầy đủ. Nếu ai đó đòi những thứ này “thay mặt chúng tôi”, đó là lừa đảo.
Cần làm gì nếu Quý khách đã nhấp vào liên kết hoặc đã nhập thông tin
Chuyện này xảy ra cả với những người cẩn thận – không có gì phải xấu hổ; điều quan trọng là hành động. Hãy làm từng bước:
1Đổi mật khẩu của dịch vụ bị ảnh hưởng. Và ở bất cứ nơi nào Quý khách dùng cùng mật khẩu đó, cũng hãy đổi – kẻ tấn công cũng thử nó ở những nơi khác.
2Bật xác thực hai yếu tố nếu Quý khách chưa có. Nó ngăn người khác đăng nhập, ngay cả khi họ biết mật khẩu của Quý khách.
3Có liên quan đến thông tin thanh toán? Hãy liên hệ ngân hàng qua kênh chính thức – qua ứng dụng của ngân hàng hoặc theo số điện thoại ở mặt sau thẻ. Tuyệt đối không qua thông tin liên hệ nêu trong tin nhắn.
4Quét thiết bị bằng phần mềm diệt virus, đặc biệt nếu Quý khách đã tải xuống hoặc cài đặt thứ gì đó. Có hướng dẫn trong bài viết cách tự bảo vệ trước phần mềm độc hại của chúng tôi.
5Theo dõi tài khoản và sao kê trong vài ngày tới và chú ý các khoản thanh toán hoặc lần đăng nhập lạ.
Biện pháp bảo vệ tốt nhất cho tương lai: xác thực hai yếu tố
Nếu Quý khách chỉ nhớ một điều từ cả bài viết này, hãy nhớ điều này. Xác thực hai yếu tố bổ sung bước thứ hai bên cạnh mật khẩu – thường là mã từ ứng dụng hoặc SMS – nên dù mật khẩu bị lộ, kẻ tấn công cũng không thể đăng nhập nếu thiếu nó. Hãy bật ở bất cứ nơi nào có thể, và bắt đầu từ e-mail. Chúng tôi giải thích chính xác cách thực hiện, cũng như phải làm gì nếu Quý khách mất điện thoại, trong một bài riêng về xác thực hai yếu tố.
Không chắc về một tin nhắn tự xưng là của ÚVT? Đừng trả lời – hãy tự liên hệ với chúng tôi qua thông tin liên hệ trên trang web của chúng tôi và chúng tôi sẵn lòng kiểm tra xem tin đó có thật không. Quý khách sẽ tìm thấy thêm thông tin về cách chúng tôi bảo vệ kết nối của Quý khách trên trang UVT Security.
Đọc tiếp
Phishing chỉ là một trong những mối đe dọa. Nếu Quý khách muốn kiểm soát an ninh tốt hơn, hãy xem:
Hãy tìm sự kết hợp của các dấu hiệu: áp lực thời gian (“trong vòng 24 giờ”), liên kết trông gần giống thật nhưng tên miền không khớp, yêu cầu mật khẩu, mã PIN hoặc mã SMS và lời chào không có tên Quý khách. Tin nhắn càng có nhiều dấu hiệu thì càng chắc chắn là lừa đảo. Nếu không chắc chắn, đừng nhấp vào bất cứ thứ gì và hãy kiểm tra bằng cách khác.
Tôi đã nhấp vào liên kết trong tin nhắn lừa đảo. Giờ phải làm sao?
Hãy bình tĩnh nhưng hành động nhanh. Đổi mật khẩu của dịch vụ bị ảnh hưởng (và mọi nơi dùng cùng mật khẩu đó), bật xác thực hai yếu tố và, nếu có liên quan đến thông tin thanh toán, hãy liên hệ ngân hàng qua kênh chính thức – qua ứng dụng của ngân hàng hoặc theo số điện thoại ở mặt sau thẻ. Quý khách sẽ tìm thấy quy trình từng bước ở phần trên của bài viết này.
Làm sao nhận ra địa chỉ thật của một công ty trong liên kết?
Địa chỉ thật kết thúc bằng tên miền riêng của công ty ngay trước dấu gạch chéo đầu tiên. Bất cứ thứ gì thêm vào (ví dụ bank.verify-account.something) đều không thuộc về công ty. Cách an toàn nhất là không nhấp vào liên kết mà tự tìm trang web.
Xác thực hai yếu tố là gì và tại sao nên bật?
Đó là bước thứ hai bổ sung cho mật khẩu – thường là mã từ ứng dụng hoặc SMS. Dù mật khẩu bị lộ, kẻ tấn công cũng không thể vào được nếu thiếu bước thứ hai đó. Đây là một trong những hình thức bảo vệ hiệu quả nhất mà lại đơn giản nhất; đọc thêm trong bài viết về xác thực hai yếu tố.
Tôi nhận được tin nhắn nhân danh ÚVT. Làm sao kiểm tra?
Đừng trả lời và đừng nhấp vào bất kỳ liên kết nào trong đó. Hãy tự liên hệ với chúng tôi qua thông tin liên hệ trên trang web của chúng tôi và hỏi xem tin nhắn có thật sự đến từ chúng tôi không. Luôn tự bắt đầu việc kiểm tra, không dùng thông tin nêu trong tin nhắn.